DNS记录详解及在渗透测试中的应用

DNS记录详解及在渗透测试中的应用 1. DNS基础概念 1.1 DNS定义 DNS (Domain Name System,域名系统)是互联网上作为域名和IP地址相互映射的分布式数据库，使用户可以通过易记的域名访问互联网，而无需记住复杂的IP地址。 1.2 域名层次结构 根域 ：用"."表示，实际使用中通常省略 顶级域(TLD) ：分为两类 通用顶级域(gTLD)：如.com、.net、.org等 国家代码顶级域(ccTLD)：如.cn、.jp等 二级域 ：如baidu.com 三级域及以下 ：如www.baidu.com、a.www.baidu.com 2. DNS记录类型详解 2.1 A记录(Address) 基本功能：将域名映射到IPv4地址 高级用法：通过为同一域名设置多个A记录实现简单的负载均衡 示例： www.baidu.com 119.75.217.109 2.2 NS记录(Name Server) 说明负责该DNS区域解析的服务器 每个DNS区域都必须有NS记录 示例： example.com NS ns1.example.com 2.3 SOA记录(Start of Authority) 标识区域的主DNS服务器 包含序列号、刷新间隔等重要信息 每个DNS区域都必须有SOA记录 2.4 MX记录(Mail Exchanger) 指定处理该域邮件交换的服务器 包含优先级值(数字越小优先级越高) 示例： example.com MX 10 mail.example.com 2.5 CNAME记录(Canonical Name) 为域名设置别名 常用于为同一服务器提供多个服务访问点 示例： www.example.com CNAME host.example.com 2.6 SRV记录(Service) 指定提供特定服务的主机 格式： _service._proto.name TTL class SRV priority weight port target 示例： _http._tcp.example.com SRV 10 5 80 www.example.com 2.7 PTR记录(Pointer) 用于反向DNS解析(IP到域名) 必须在反向区域中创建 示例： 210.134.43.103.in-addr.arpa PTR www.example.com 3. DNS解析过程 客户端向本地DNS服务器(如ISP提供的DNS)发起查询 本地DNS检查缓存，有则返回(非权威应答) 若无缓存，从根域名服务器开始迭代查询： 查询根域服务器获取TLD服务器信息 查询TLD服务器获取二级域服务器信息 查询二级域服务器获取最终记录 结果返回给客户端并缓存 4. DNS工具使用 4.1 nslookup 基本查询： nslookup domain.com 查询特定记录类型： nslookup -type=MX domain.com 指定DNS服务器： nslookup domain.com ns1.domain.com 4.2 dig 基本查询： dig domain.com 追踪查询过程： dig +trace domain.com 查询特定记录： dig domain.com MX 域传送测试： dig @ns.domain.com axfr domain.com 5. DNS在渗透测试中的应用 5.1 DNS域传送漏洞 原理 ：错误配置允许任意客户端执行区域传送，泄露所有DNS记录 检测方法 ： dig @ns.domain.com axfr domain.com nslookup -type=ns domain.com + 尝试域传送 修复 ：严格限制允许区域传送的主机 5.2 DNS记录枚举 通过查询各种记录类型获取目标网络信息 常见目标记录： MX记录 - 发现邮件服务器 NS记录 - 发现DNS服务器 TXT记录 - 可能包含SPF、DKIM等信息 5.3 DNSlog注入 应用场景 ：无回显的注入漏洞(如SQL盲注、命令注入) 原理 ：通过DNS请求外带数据 实现方式 ： 控制一个DNS服务器 构造payload使目标向 data.yourdomain.com 发起查询 通过DNS日志获取数据 工具 ： 自建平台：DNSLog(https://github.com/BugScanTeam/DNSLog) 在线平台：http://ceye.io 5.4 子域名枚举 通过DNS查询发现目标子域 技术方法： 字典爆破 搜索引擎查询 证书透明度日志 DNS区域传送(若存在漏洞) 6. 防御措施 限制区域传送 ：只允许可信DNS服务器执行区域传送 最小化暴露 ：仅公开必要的DNS记录 DNSSEC部署 ：防止DNS欺骗攻击 监控异常查询 ：检测潜在的DNS枚举行为 定期审计 ：检查DNS配置是否存在安全隐患 7. 实用资源 DNS查询工具： https://dns.aizhan.com/ (IP反查) https://www.shodan.io/ (DNS服务器搜索) https://www.zoomeye.org/ (DNS服务器搜索) 漏洞检测工具： zZone-Transfer(https://github.com/Xyntax/zZone-Transfer) dnsrecon fierce